Assinatura gov.br vale como ICP-Brasil? Quando a diferença importa
Nem sempre. A assinatura gov.br costuma ser avançada; a ICP-Brasil é a qualificada. Veja os níveis da Lei 14.063/2020 e como saber o que o destinatário aceita.
Não, não exatamente. A assinatura feita com a conta gov.br é, em geral, uma assinatura eletrônica avançada. A assinatura qualificada é a que usa certificado digital da ICP-Brasil, e é a que tem presunção de autenticidade pela MP 2.200-2/2001. Se o destinatário exige ICP-Brasil, a assinatura gov.br não substitui; se aceita a avançada, pode bastar.
Por que a pergunta confunde
Gov.br e ICP-Brasil aparecem juntos em quase todo portal do governo, e os nomes soam parecidos. Não são a mesma coisa. O gov.br é a conta única do cidadão, e ela também serve para assinar documentos. A ICP-Brasil é a infraestrutura de chaves públicas coordenada pelo ITI, que emite certificados digitais. Uma assinatura vem de uma conta; a outra, de um certificado. As duas têm força jurídica diferente.
Os três níveis da Lei 14.063/2020
A Lei 14.063/2020 divide a assinatura eletrônica em três níveis. A diferença está em quanto o sistema consegue provar que aquela pessoa assinou e que o documento não mudou depois.
| Nível | Como é feita | Onde costuma aparecer |
|---|---|---|
| Simples | Nome, CPF ou e-mail e um clique em "aceito" | Cadastros, termos de uso, formulários internos |
| Avançada | Vinculada ao signatário, com verificação de identidade. Em muitos casos, é a assinatura feita com a conta gov.br | Documentos de órgãos e empresas que aceitam a conta gov.br |
| Qualificada | Certificado digital emitido pela ICP-Brasil, em arquivo (A1) ou em token e cartão (A3) | Exigências formais, como alguns processos judiciais e editais |
O nível não mede qualidade. Uma assinatura simples pode ser perfeitamente válida num contrato entre duas empresas que concordaram com ela. O que muda é o que o destinatário pode exigir. Por isso a pergunta certa nunca é "qual assinatura é melhor", e sim "qual assinatura esta pessoa aceita".
Como descobrir o que o destinatário aceita
- Leia o edital, o contrato ou a tela de envio e procure as palavras ICP-Brasil, qualificada e avançada.
- Se nada aparecer, pergunte por escrito ao setor responsável e guarde a resposta. Um e-mail com a resposta vale mais do que a sua suposição.
- Se o sistema oferece as duas formas, escolha a qualificada. É a de maior força formal e evita discussão sobre o que foi aceito.
Se o texto diz apenas "assinatura eletrônica", sem nível, a dúvida é legítima e deve ir ao setor. Não cabe ao PDF decidir isso.
Como conferir a assinatura de um PDF
Abra o arquivo no Adobe Acrobat Reader ou no leitor que você usa e procure o painel de assinaturas. Clique na assinatura para ver o nome do signatário, a data e o emissor do certificado. Quando a cadeia termina numa autoridade certificadora da ICP-Brasil, a assinatura foi feita com certificado da infraestrutura. O leitor também avisa se o documento foi alterado depois de assinado, e aí a assinatura perde validade, mesmo com o certificado em dia. Para o caso específico de PDFs assinados com certificado, veja como conferir um PDF assinado digitalmente.
Os erros que invalidam a assinatura
Quase todo problema com assinatura acontece depois dela. Estes são os mais comuns:
| Erro | O que acontece | O que fazer |
|---|---|---|
| Juntar depois de assinar | O PDF final é um arquivo novo, e a assinatura de origem não se sustenta | Junte primeiro e assine o resultado |
| Comprimir depois de assinar | Qualquer recompressão altera os bytes do arquivo | Comprima antes e assine por último |
| Colar a imagem da assinatura | Vira um desenho sobre a página, sem certificado nem verificação | Use um assinador que aplique a assinatura de verdade |
| Imprimir, assinar à caneta e escanear | Tudo vira imagem, e não há assinatura eletrônica no arquivo | Assine o PDF original, sem imprimir |
A última linha é a mais cara. Um PDF impresso, assinado à caneta e escaneado é só uma imagem. Quem pediu assinatura digital não vai aceitar esse arquivo como se fosse assinado eletronicamente.
Quando a assinatura gov.br basta, e quando não basta
A assinatura gov.br resolve bem quando o destinatário é o próprio órgão que emite a conta, ou uma empresa que adotou o mesmo fluxo. Ela também serve para documentos internos, em que as partes já confiam na identidade de quem assina. O que não se deve presumir é que outro órgão, um tribunal ou um edital vá aceitar esse formato sem perguntar.
Em uma discussão sobre um documento, o que pesa é a capacidade de provar autoria e integridade. A assinatura qualificada, com certificado ICP-Brasil, tem presunção de autenticidade pela MP 2.200-2/2001. Por isso ela é a escolha de quem quer discutir o mínimo possível sobre o arquivo, e o custo de obter o certificado costuma se justificar quando o documento tem valor alto.
Certificados ICP-Brasil também existem em formato de nuvem. Para o destinatário, o que importa é a cadeia do certificado, e não o lugar onde a chave fica guardada. Pergunte qual formato ele aceita, em vez de escolher pelo que é mais fácil de usar.
Ordem segura: juntar, comprimir e assinar por último
Quando o documento final precisa de assinatura, a sequência importa. Junte as partes, comprima se o portal exigir tamanho menor, confira o resultado no leitor e só então assine. A ordem completa das operações está em a ordem certa entre juntar, comprimir e proteger.
- Junte os arquivos com juntar PDF. Sem conta, são 2 arquivos por operação; com conta grátis, 5.
- Se o resultado passar do limite do destino, use comprimir PDF no nível médio, que reduz as imagens a 150 DPI.
- Abra o arquivo final, confira páginas e ordem, e assine com o certificado ou a conta que o destinatário aceita.
O que o AjustaPDF faz e o que não faz
O AjustaPDF não assina digitalmente, não emite certificado, não verifica assinaturas e não converte o arquivo para PDF/A. Ele junta, comprime, protege com senha e faz as demais operações listadas em recursos. Para assinar, use o assinador do gov.br ou um programa com suporte a certificado ICP-Brasil. Quando a dúvida é sobre validade, quem decide é o destinatário, não a ferramenta de PDF.
Também não confunda senha com assinatura. A senha de um PDF controla quem abre ou altera o arquivo. A assinatura comprova quem assinou e se o conteúdo mudou depois. Uma não substitui a outra. Se a sua preocupação é a proteção do arquivo, leia como a proteção com senha funciona.
Perguntas frequentes
A assinatura do gov.br tem validade jurídica?
Tem validade como assinatura eletrônica, em geral na categoria avançada. Se o destinatário exige ICP-Brasil, ela não basta para aquele caso. Confira no edital ou no contrato qual nível é pedido, e pergunte ao setor responsável se houver dúvida.
Preciso de certificado ICP-Brasil para assinar um PDF?
Só quando o destinatário pede assinatura qualificada. Para contratos entre particulares e formulários simples, a assinatura simples ou avançada costuma bastar, desde que as partes aceitem. O certificado é exigência de quem recebe, não uma obrigação geral do PDF.
Posso assinar PDF no AjustaPDF?
Não. O AjustaPDF não assina digitalmente, não emite certificado e não verifica assinaturas. Ele junta, comprime, protege com senha e faz as outras operações de PDF. Para assinar, use o assinador do gov.br ou um programa com suporte a certificado ICP-Brasil.
Dá para assinar o PDF depois de comprimir?
Dá, e essa é a ordem certa. Comprimir altera o arquivo, então uma assinatura feita antes deixa de valer. Comprima primeiro, confira o resultado no leitor e assine por último, sobre o arquivo que será entregue.
Como saber se a assinatura de um PDF é ICP-Brasil?
Abra o painel de assinaturas do leitor e clique na assinatura para ver o certificado. A cadeia deve terminar numa autoridade certificadora ligada à ICP-Brasil. Se o leitor marca a assinatura como inválida, o documento foi alterado depois de assinado ou o certificado não confere.